DB11-T 2168-2023 政务数据溯源信息技术要求

ICS35.240.01

CCSL70

DB11

北京市地方标准

DB11/T2168—2023

政务数据溯源信息技术要求

Technicalrequirmentsforprovenanceinformationofgovernmentdata

2023-12-25发布2024-04-01实施

北京市市场监督管理局发布

DB11/T2168—2023

政务数据溯源信息技术要求

1范围

本文件给出了政务数据溯源信息的总体框架，规定了政务数据溯源信息的描述信息、管理活动要求

以及政务数据溯源信息管理平台技术要求。

本文件适用于政务数据流转过程中数据溯源信息相关管理活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T39786信息安全技术信息系统密码应用基本要求

3术语和定义

下列术语和定义适用于本文件。

政务数据governmentdata

各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。

[来源：GB/T38664.1-2020,3.1]

政务数据溯源信息provenanceinformationofgovernmentdata

政务数据在整个生命周期内（从产生、传播到消亡）的演变信息和演变处理内容的记录。

4缩略语

下列缩略语适用于本文件。

API：应用程序编程接口（ApplicationProgrammingInterface）

JSON：JS对象简谱（JavaScriptObjectNotation）

XML：可扩展标记语言（extensibleMarkupLanguage）

5总体框架

概述

政务数据溯源信息总体框架包括政务数据溯源信息、溯源信息管理活动、溯源信息管理活动相关方、

政务数据溯源信息管理平台四类主要构件，如图1所示。

1

DB11/T2168—2023

图1政务数据溯源信息总体框架

政务数据溯源信息

政务数据溯源信息包括数据主体描述信息、数据集描述信息、数据流转活动描述信息。其中：

a)数据主体描述信息是对参与政务数据流转活动的政务部门或者单位的描述；

b)数据集描述信息是对不同数据主体之间流转的数据内容的描述，数据集可以是原始数据，也可

以是由其他数据集经过处理后生成的衍生数据；

c)数据流转活动描述信息是对数据从一个单一的数据主体向另一个单一数据主体的流转过程的

描述。

溯源信息管理活动

围绕政务数据溯源信息，各参与方依托政务数据溯源信息管理平台，开展溯源信息的采集、存储、

传输、加工和使用等管理活动。

溯源信息管理活动参与方

根据参与方在溯源信息管理活动中的角色类型，可分为溯源信息产生者、溯源信息加工者、溯源信

息使用者和溯源信息平台运营者四类。

溯源信息管理活动参与方的定义、参与环节见表1。

表1溯源信息管理活动参与方

名称定义参与环节

溯源信息产生者收集、生产溯源信息的组织、个人溯源信息采集和使用

溯源信息加工者清洗、融合溯源信息的组织、个人溯源信息加工

溯源信息使用者使用溯源信息的组织、个人溯源信息使用

溯源信息管理平台运营者溯源信息管理平台的所有者和管理者溯源信息全过程环节

政务数据溯源信息管理平台

政务数据溯源信息管理平台依托市级大数据平台构建，包括溯源信息采集、存储、传输、加工和使

用等溯源信息功能组件，支撑溯源信息管理活动。

2

DB11/T2168—2023

6描述信息

数据主体描述信息

数据主体描述信息见表2。

表2数据主体描述信息

信息项类型约束说明

数据主体标识数字型必选数据主体的组织机构代码

组织机构名称字符型可选数据主体的组织机构名称

操作终端字符型可选操作终端IP地址

数据集描述信息

数据集描述信息见表3。当数据集为衍生数据时，应标注出其源数据集标识。

表3数据集描述信息

信息项类型约束说明

数据集标识数字型必选数据集的标识

数据集名称字符型必选数据集的名称

数据类型字符型可选文件集合或结构化数据

数据描述字符型可选数据字段或文件内容

数据条数数字型可选数据条数

数据大小数字型可选数据存储量

数据存储位置字符型可选数据存储的具体位置

源数据集标识字符型条件必选来源自数据集的标识

数据流转活动描述信息

数据流转活动描述信息见表4。

表4数据流转活动描述信息

信息项类型约束说明

活动标识数字型必选数据活动标识

发送数据主体标识数字型必选发送数据主体的标识

接收数据主体标识数字型必选接收数据主体的标识

数据集标识数字型必选数据集的标识

开始时间日期型可选活动开始的时间

结束时间日期型可选活动结束的时间

活动类型布尔型可选一次性活动或持续活动

7管理活动要求

溯源信息管理活动相关方应按照GB/T22239、GB/T39786的规定对溯源信息进行安全保护。

3

DB11/T2168—2023

溯源信息采集应满足以下要求：

a)保证溯源信息来源的真实性、准确性、完整性和可靠性；

b)在提供溯源信息时可采用XML、JSON格式对溯源信息进行封装。

溯源信息存储应满足以下要求：

a)按照数据分级相关标准规范对溯源信息进行分级存储；

b)溯源信息的安全级别不应低于相应的政务数据的安全级别；

c)建立溯源信息备份及恢复机制，保证溯源信息在故障或灾难后能够安全恢复。

溯源信息传输应满足以下要求：

a)对溯源信息收发双方进行认证，保证收、发双方的真实性；

b)宜采用加密传输技术。

溯源信息加工应满足以下要求：

a)加工方法应满足溯源信息安全要求；

b)根据需要采用泛化、抑制、干扰等技术，对敏感数据溯源信息进行脱敏及匿名化；

c)未经许可不应留存溯源信息；

d)保存溯源信息加工日志。

溯源信息使用应满足以下要求：

a)使用溯源信息前应进行申请，并获得授权；

b)使用溯源信息时应保证其安全性，以防止溯源信息的滥用和泄露；

c)未经许可不应留存溯源信息。

8政务数据溯源信息管理平台要求

政务数据溯源信息管理平台应满足以下功能要求：

a)对平台的使用者进行有效的认证、授权管理；

b)对溯源信息来源的真实性和可靠性进行验证；

c)具备数据的来缘分析、演化历史分析和流转过程分析等；

d)支持数据泄露或滥用告警。

政务数据溯源信息管理平台应满足以下安全要求：

a)对平台实施网络安全等级保护；

b)对溯源信息进行分级并基于分级开展安全保护；